我正在使用带有 256 位证书的 SHA1withRSA 算法开发一个数字签名 Java 类。但是我收到了这个错误：
签名长度不正确：得到 344 但预期为 256。
我正在使用 SunJSSE 提供程序（未实现 SHA256withRSA 算法），因为他使用 PKCS12 密钥库类型。我需要这个，因为这是一个批处理应用程序。
SAH1withRSA算法与256位证书不兼容吗？
【问题讨论】：
标签： java certificate digital-signature
首先，您不可能拥有 256 位 RSA 证书或密钥。当 RSA 在 1977 年发布时，256 位 RSA 并不安全，更不用说接近现在的任何时候了。该例外表示它正在寻找 256 个 byte 签名，即 2048 位，这意味着密钥和证书也是 2048 位，这是目前（自 2015 年以来）RSA 的标准和广泛使用的大小。
其次，是的SHA1withRSA 在技术上适用于 2048 位 RSA 密钥（和证书），尽管它的安全性较低。 SHA1 最初被评为只有 80 位的抗碰撞强度，并且在大约一年前被破坏（成本显着降低，大约 63 位）——参见https://shattered.io——在许多情况下它对签名不安全，因此导致越来越多的系统、程序和用户拒绝 SHA1 签名。例如，从 8u144 开始（大约去年夏天）的所有 Oracle Java 包都默认配置了 java.security jdk.certpath.disabledAlgorithms 以禁止在 TLS 中使用 SHA1 签名证书（包括 SSL，但 SSL 也是默认情况下已损坏和禁止）。 Java 目前不禁止 SHA1 签名的其他用途，但可能会更改为。还有很多你可能想要与之通信或互操作的东西，比如浏览器、网络服务器、电子邮件系统、存储库等，要么已经禁止 SHA1，要么可能会禁止。
但这不是必需的。 您可以在一个程序中使用多个提供程序，特别是您可以使用 SunJSSE 的 KeyStore PKCS12，同时还可以使用 Signature SHA256withRSA（或其他 SHA2+RSA 变体) 来自 SunRsaSign。事实上，最简单的方法是根本不指定提供者，而让KeyStore.getInstance() 和Signature.getInstance()（以及其他 JCA 接口类）自动找到正确的提供者。
最后，您的签名可能是 base64 编码的： ceil(256/3)*4=344。看一下数据，看看它是否由 base64 字符组成，如果是，是哪一组。如果它是 base64，则将其解码为二进制（即 Java 中的 byte[]）并使用它。在 Java8+ 中，只需使用java.util.Base64，它支持现在常见的两种变体：“MIME”变体和“URL-safe”（主要是 JSON）变体。在较旧的 Java 中，您可以将 javax.xml.bind.DatatypeConverter 用于 MIME，或任何数量的具有不同功能的第三方库。
【讨论】：